Kupowałeś sprzęt Steam? Twoje dane mogły trafić w niepowołane ręce. Valve ostrzega przed phishingiem po cyberataku

Zakup sprzętu do grania rzadko kojarzy się z ryzykiem wycieku danych, ale w dzisiejszym świecie wszystko może się wydarzyć. Valve zaczęło właśnie informować europejskich klientów o cyberataku na CEVA Logistics, czyli podmiot obsługujący wysyłki sprzętu Steam w regionie. Incydent miał miejsce między 29 lipca a 1 sierpnia 2026 roku, natomiast Valve dopiero 7 sierpnia dowiedziało się, że dane klientów najprawdopodobniej zostały naruszone.

Valve zaczęło ostrzegać europejskich klientów kupujących sprzęt Steam po cyberataku na CEVA Logistics. Z powodu tego incydentu użytkownicy nie muszą zmieniać hasła ani ustawień konta, jednak realnym ryzykiem w tym przypadku pozostaje phishing.

Zestaw komputerowy Steam Machine już oficjalnie z obsługą techniki upscalingu AMD FSR 4.1 w ramach Proton Experimental

Zakres potencjalnego wycieku jest dosyć spory. CEVA przechowuje informacje potrzebne do realizacji dostaw fizycznych produktów Steam, a według Valve takie dane mogą być trzymane do 90 dni po złożeniu zamówienia. Wśród informacji, które mogły zostać przejęte, wymieniono imię i nazwisko, adres ulicy, kod pocztowy, miasto, kraj, numer telefonu, adres e-mail, w tym ten używany przy koncie Steam, a także typ i cenę zamówionego produktu. Ostrzeżenia mieli otrzymać między innymi kupujący Steam Machine czy Steam Controller. Jednocześnie Valve podkreśla, że CEVA nie miała dostępu do danych płatniczych, haseł Steam, kodów Steam Guard, innych informacji o koncie ani zakupów niezwiązanych ze sprzętem. Firma twierdzi więc, że z powodu tego incydentu użytkownicy nie muszą zmieniać hasła ani ustawień konta.

Steam Machine został wyceniony z myślą o przyszłych wzrostach cen pamięci RAM. Wywiad z inżynierami Valve ujawnia kulisy

Największym realnym ryzykiem w tym przypadku pozostaje phishing. Mając adres, telefon, e-mail i informacje o konkretnym zamówieniu, oszuści mogą przygotować znacznie bardziej wiarygodne wiadomości, SMS-y lub telefony. Valve ostrzega przed próbami podszywania się pod Steam, firmę kurierską albo obsługę dostawy, zwłaszcza gdy ktoś prosi o dopłatę celną, opłatę za ponowne doręczenie albo dane logowania. CEVA miała już odizolować dotknięte systemy i zaangażować zewnętrznych śledczych, a Valve naciska firmę na szczegóły dotyczące skali oraz przyczyny naruszenia. Powiadamiane są też organy ochrony danych w dotkniętych krajach. Na razie nie podano, ilu klientów mogło zostać objętych incydentem, ale - jak widać poniżej - narażeni mogą być również Polscy gracze.

Uważajcie na swoje konta Steam!!! pic.twitter.com/NRyCahFlYN

— Paplock (@PAPL0CK) August 10, 2026